Parolalar ve geçiş anahtarları: hesaplarınızı güvenceye alın
Aynı parolanın birden fazla sitede yeniden kullanılması, hesap ele geçirmenin en sık nedenlerinden biri olmaya devam ediyor. Üç araç sorunun büyük kısmını çözer: bir parola yöneticisi, iki adımlı doğrulama ve geçiş anahtarları (passkey).
Kayzen Security yayın ekibi4 dk okuma
İyi bir parolayı ne oluşturur
Uzunluk, görünürdeki karmaşıklıktan daha önemlidir. Birbiriyle ilgisiz birkaç kelimeden oluşan bir parola cümlesi hem uzun hem de akılda kalıcıdır. CNIL, parolalar hakkında ayrıntılı bir tavsiye yayımlamaktadır (21 Temmuz 2022 tarihli délibération n° 2022-100); tavsiye, parolaların tek başına mı yoksa ikinci bir faktörle mi kullanıldığına göre uyarlanır.
- Her hesap için benzersiz.
- Uzun: bir parola cümlesi veya rastgele oluşturulmuş bir dizi.
- Asla kişisel bilgilerden türetilmemiş (isimler, tarihler, evcil hayvanın adı).
- Bilinen bir sızıntı veya şüphe durumunda beklemeden değiştirilmiş.
Parola yöneticisi
Bir parola yöneticisi, kimlik bilgilerinizi tek bir ana parolayla korunan şifreli bir kasada saklar. Rastgele parolalar oluşturur, bunları otomatik olarak doldurur ve yalnızca doğru sitede önerir; bu da oltalama riskini azaltır.
Tanınmış bir araç seçin, ana parolayı özenle koruyun ve kasanın kendisinde iki adımlı doğrulamayı etkinleştirin. İşletmede bir ekip parola yöneticisi, erişimlerin e-postayla gönderilmeden paylaşılmasını sağlar.
İki adımlı doğrulama
- Kimlik doğrulama uygulaması veya fiziksel güvenlik anahtarı: en güvenli seçenekler.
- SMS ile kod: hiç yoktan iyidir, ancak daha açıktadır (hat ele geçirme, gerçek zamanlı oltalama).
- Aldığınız bir kodu, kendini bankanız veya teknik destek olarak tanıtsa bile, isteyen hiç kimseyle paylaşmayın.
- Yedek kodları ana cihazın dışında, güvenli bir yerde saklayın.
Geçiş anahtarları: mantıklı bir sonraki adım
Bir geçiş anahtarı (passkey), FIDO Alliance ve W3C standartlarına dayanır. Cihazınız her site için ayrı bir anahtar çifti oluşturur: özel anahtar siteye asla iletilmez ve cihazınızda veya onu şifreli şekilde senkronize eden parola yöneticinizde kalır; kilidini parmak iziniz, yüzünüz veya kodunuzla açarsınız.
Anahtar gerçek alan adına bağlı olduğundan sahte bir site onu kullanamaz: bu, oltalamaya karşı güçlü bir korumadır. Bir hizmet sunduğunda geçiş anahtarlarını etkinleştirin ve bir kurtarma yöntemini koruyun.
İşletmede
- E-postada, uzaktan erişimlerde ve yönetim araçlarında iki adımlı doğrulamayı zorunlu kılın.
- Paylaşılan elektronik tablolar yerine bir ekip parola yöneticisi sağlayın.
- Ayrılan kişilerin hesaplarını hızla devre dışı bırakın.
- Her bilgisayarda farklı yerel yönetici parolaları kullanın.
Resmî kaynaklar
- CNIL (yeni sekme) — Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité
- FIDO Alliance (yeni sekme) — Passkeys (clés d'accès)
- Cybermalveillance.gouv.fr (yeni sekme) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Belirtilen kaynaklar, yazarları tarafından özgün dillerinde yayımlanmaktadır. Kayzen bu kuruluşların hiçbiriyle bağlantılı değildir.
Bu rehber bilgilendirme amaçlı ve geneldir. Hukuki danışmanlığın veya bir bilgi güvenliği uzmanının müdahalesinin yerini tutmaz.